基于Web Service的安全业务体系结构的设计 被引量：6

1

作者 杨怀洲 李增智 《计算机工程》 EI CAS CSCD 北大核心 2005年第20期146-148,158,共4页

综合应用了Web Service安全标准,混合使用了浏览器到服务器和重写基本任务模块两种应用模式,利用插件服务方法设计了基于Web Services的安全业务体系结构原型,实现了加密、数字签名、授权和验证等方面的安全性。系统采用基于角色的访问... 综合应用了Web Service安全标准,混合使用了浏览器到服务器和重写基本任务模块两种应用模式,利用插件服务方法设计了基于Web Services的安全业务体系结构原型,实现了加密、数字签名、授权和验证等方面的安全性。系统采用基于角色的访问控制RBAC实现访问控制策略,基于SAML标准实现认证和授权,利用XML加密和XML数字签名实现SOAP消息和XML文档的加密与签名。 展开更多

关键词 WEB SERVICE 安全业务体系结构 安全原型 可插入服务

在线阅读 下载PDF 职称材料

工作流系统的安全业务流程 被引量：2

2

作者 曹化工 邹畅 《小型微型计算机系统》 CSCD 北大核心 2003年第5期844-847,共4页

尽管工作流管理系统得到了广泛的应用,但是目前存在的工作流管理系统只能模拟业务流转逻辑,缺少对业务约束的模拟,鉴于此,本文提出了安全业务流程的概念,建立了一个安全业务流程模型,给出了安全业务流程的实现方案.

关键词 工作流系统 安全业务流程 工作流管理系统 PETRI网 软件系统

在线阅读 下载PDF 职称材料

安全业务的分解与重组

3

作者 翁亮 王澄 +1 位作者 杨宇航 诸鸿文 《上海交通大学学报》 EI CAS CSCD 北大核心 2001年第6期886-889,共4页

传统的 IT安全保障方式采取了分而治之的产品提供思路 ,该方式的缺陷已经随着信息应用的不断发展开始逐步显现出来 ,使信息系统的构建和运行成本居高不下 .在 IT安全通用评估准则的有关基础上 ,提出了一种安全业务的分解、重构模型及其... 传统的 IT安全保障方式采取了分而治之的产品提供思路 ,该方式的缺陷已经随着信息应用的不断发展开始逐步显现出来 ,使信息系统的构建和运行成本居高不下 .在 IT安全通用评估准则的有关基础上 ,提出了一种安全业务的分解、重构模型及其配套的 1 8个 IT安全业务构件的功能定义 .其研究成果为 IT安全保障方式提供了一种新的思路 ,可通过市场机制的引入降低安全保障成本 . 展开更多

关键词 数据传输 安全业务 业务构件 业务分解 IT安全 业务重组 安全机制

在线阅读 下载PDF 职称材料

河北省农业农村厅对涉海各市渔政管理人员进行安全生产业务培训

4

作者 无 《河北渔业》 2025年第9期3-3,共1页

2025年伏季休渔即将结束,为迎接新捕捞季到来,切实提升渔政管理和执法人员责任意识和业务能力,筑牢渔业安全生产防线,河北省农业农村厅提前部署涉海各市开展了渔政管理业务集中培训。省农业农村厅总渔业师张韶斌分别到各市为渔业安全管... 2025年伏季休渔即将结束,为迎接新捕捞季到来,切实提升渔政管理和执法人员责任意识和业务能力,筑牢渔业安全生产防线,河北省农业农村厅提前部署涉海各市开展了渔政管理业务集中培训。省农业农村厅总渔业师张韶斌分别到各市为渔业安全管理人员讲授“开渔第一课”。市、县(区)渔业主管部门分管领导,相关单位业务负责同志,渔业安全生产管理骨干,渔政指挥中心值守和渔政执法人员参加培训。 展开更多

关键词 渔政管理 安全生产业务培训 河北省农业农村厅

在线阅读 下载PDF 职称材料

SD-EON业务安全等级感知的低时延路由频谱分配算法 被引量：4

5

作者 陈孝莲 纪元 +2 位作者 过烽 郭宏 张杰 《光通信技术》 2021年第5期11-15,共5页

光网络中普遍存在着普通业务和安全业务,为了将安全业务配置到安全链路进行传输,规避普通业务占用安全链路,降低业务请求光路建立时延,提出了业务安全等级感知的低时延路由频谱分配算法。算法将网络物理拓扑分为安全虚拟拓扑和普通虚拟... 光网络中普遍存在着普通业务和安全业务,为了将安全业务配置到安全链路进行传输,规避普通业务占用安全链路,降低业务请求光路建立时延,提出了业务安全等级感知的低时延路由频谱分配算法。算法将网络物理拓扑分为安全虚拟拓扑和普通虚拟拓扑,充分考虑了业务安全类别和链路差别,通过运用安全虚拟拓扑将安全业务配置到安全链路进行传输,回避Eve窃听到有效的安全业务数据。算法的并行建路策略减少了光路的平均建立时延和业务的阻塞率,通过实验仿真验证了算法的有效性。 展开更多

关键词 低时延 路由频谱分配 安全业务 虚拟拓扑

在线阅读 下载PDF 职称材料

电信系统业务安全架构研究

6

作者 李洪 渠凯 《电信科学》 北大核心 2013年第8期49-55,共7页

对业务安全的概念进行了深入分析与研究,提出了广义和狭义业务安全的概念。广义业务安全将业务安全系统分为五大层次并定义各层网络安全要素和安全要求,狭义业务安全则聚焦于业务系统应用层的安全,是研究重点,主要包括应用层通用安全漏... 对业务安全的概念进行了深入分析与研究,提出了广义和狭义业务安全的概念。广义业务安全将业务安全系统分为五大层次并定义各层网络安全要素和安全要求,狭义业务安全则聚焦于业务系统应用层的安全,是研究重点,主要包括应用层通用安全漏洞和业务逻辑漏洞两方面,并对这两方面进行定义和深入分析。针对狭义业务安全,首次提出了面向业务系统全生命安全周期的安全架构,该安全架构对业务系统的设计和实现具有很好的指导意义。 展开更多

关键词 电信系统业务安全 狭义业务安全 安全架构

在线阅读 下载PDF 职称材料

低轨大型星座下空间交通管理的安全挑战与应对 被引量：5

7

作者 龙杰 张韬 《国际安全研究》 CSSCI 北大核心 2024年第3期126-156,160,共32页

低轨大型星座的快速发展使外层空间安全环境发生了显著变化。在军民融合加深、大国竞争加剧、外空武器化战场化趋势的背景下,愈发繁忙拥挤的外空环境不仅给外空活动的业务安全保障造成严峻挑战,还带来了战略误判和冲突升级等国家空间安... 低轨大型星座的快速发展使外层空间安全环境发生了显著变化。在军民融合加深、大国竞争加剧、外空武器化战场化趋势的背景下,愈发繁忙拥挤的外空环境不仅给外空活动的业务安全保障造成严峻挑战,还带来了战略误判和冲突升级等国家空间安全层面的挑战。构建一套能够覆盖两个安全层面的国际空间交通管理机制具有现实必要性和紧迫性。当前的空间交通管理概念对国家空间安全要素考量不足,有必要结合国际外空治理在空间物体登记、外空活动透明度、空间监测与跟踪能力提升以及空间碎片治理等方面的现实需求,明确完善空间物体登记机制、保障空间业务安全和协调国家空间安全这三大空间交通管理任务。面对空间交通管理亟须应对的空间安全问题,国际社会应着力完善星座登记、促进星座信息共享与提升活动透明度,从而构建一体两面的安全机制,保障外空活动和空间环境的长期可持续发展。 展开更多

关键词 低轨大型星座 空间交通管理 空间业务安全 国家空间安全 国际外空治理

在线阅读 下载PDF 职称材料

信息系统的业务连续性安全管理模型及实施流程 被引量：5

8

作者 方琳 张玉清 马玉祥 《计算机工程》 CAS CSCD 北大核心 2005年第24期180-182,206,共4页

介绍了信息系统业务连续性安全管理的概念、发展状况,提出了信息系统业务连续性EDCA安全管理模型,并进一步提出了基于EDCA模型的业务连续性安全管理可实施流程,讨论了该流程的优缺点和适用范围,该模型及其可实施流程的提出,对保证企业... 介绍了信息系统业务连续性安全管理的概念、发展状况,提出了信息系统业务连续性EDCA安全管理模型,并进一步提出了基于EDCA模型的业务连续性安全管理可实施流程,讨论了该流程的优缺点和适用范围,该模型及其可实施流程的提出,对保证企业信息系统业务连续性运转具有一定的指导作用。 展开更多

关键词 业务连续性安全管理 业务连续性计划 风险评估

在线阅读 下载PDF 职称材料

基于服务构件集成的安全访问业务建模方法 被引量：2

9

作者 朱玉涛 王雅哲 武传坤 《计算机应用与软件》 CSCD 北大核心 2012年第2期1-4,12,共5页

提出共性安全构件的概念以及基于服务构件集成的安全访问业务建模方法:从业务建模角度按照自顶向下的模式,对安全访问流程中相关的业务模块进行抽离,利用BPEL针对身份认证、访问授权和审计认定三类安全服务构件,设计了一个完整的安全业... 提出共性安全构件的概念以及基于服务构件集成的安全访问业务建模方法:从业务建模角度按照自顶向下的模式,对安全访问流程中相关的业务模块进行抽离,利用BPEL针对身份认证、访问授权和审计认定三类安全服务构件,设计了一个完整的安全业务访问控制流程;从安全开发经验角度按照自底向上的模式,搭建共性安全构件三层体系平台,并将软件工程中的AOP和D I思想引入到构件组装开发过程中,实现根据具体场景的、可定制的配置型开发。最后利用服务构件搭建安全认证系统并与CAS、OpenID进行性能测试,分析基于服务构件的安全访问业务建模方法的可用性。 展开更多

关键词 共性安全技术 安全服务构件集成 面向切面编程 业务流程执行语言 安全访问业务流程

在线阅读 下载PDF 职称材料

科技管理信息安全保障体系研究 被引量：6

10

作者 徐晨阳 王飘 +2 位作者 李子伦 李青 寇亚东 《信息安全研究》 CSCD 北大核心 2024年第7期675-681,共7页

科技安全是国家安全体系的重要组成部分,是支撑国家安全的重要力量.加强科技创新,保障科技安全,必须构建系统、完备、高效的国家创新体系.科技管理信息系统作为深化科技体制改革的重要抓手,其信息安全保障的重要性不容忽视.首先介绍了... 科技安全是国家安全体系的重要组成部分,是支撑国家安全的重要力量.加强科技创新,保障科技安全,必须构建系统、完备、高效的国家创新体系.科技管理信息系统作为深化科技体制改革的重要抓手,其信息安全保障的重要性不容忽视.首先介绍了科技管理、科技安全以及维护科技管理信息安全的重要性,梳理当前科技管理信息安全面临的风险挑战;然后结合科技管理信息安全防护需求,构建了科技管理信息安全保障体系,对架构下的安全管理体系、安全运维体系和安全技术体系作了详细介绍,并重点描述了科技管理业务数据安全治理思路;最后分析了科技管理信息安全保障发展趋势. 展开更多

关键词 科技安全 科技管理 业务安全 数据安全 安全架构

在线阅读 下载PDF 职称材料

基于马尔可夫链的Web业务安全分析预警 被引量：2

11

作者 鲍亮 俞少华 唐晓婷 《信息网络安全》 CSCD 北大核心 2021年第8期91-96,共6页

业务安全作为Web安全中的一部分越来越受到重视,黑客利用业务逻辑漏洞对系统进行攻击很难通过现有的防护手段进行防护和预警。文章基于业务逻辑漏洞被利用时造成的业务流程的细微差别,利用马尔可夫链算法,通过对操作日志数据的训练,形... 业务安全作为Web安全中的一部分越来越受到重视,黑客利用业务逻辑漏洞对系统进行攻击很难通过现有的防护手段进行防护和预警。文章基于业务逻辑漏洞被利用时造成的业务流程的细微差别,利用马尔可夫链算法,通过对操作日志数据的训练,形成操作序列特征模型,进而实现对利用业务逻辑漏洞攻击的有效预警,并探索实际的应用模式及价值。 展开更多

关键词 业务安全 马尔可夫链 业务流程 预警

在线阅读 下载PDF 职称材料

业务平台安全解决方案研究

12

作者 王艳春 李洪 《电信科学》 北大核心 2013年第8期85-89,共5页

电信业务平台作为重要的支撑系统,需确保业务系统及各类信息数据的安全,尽量避免安全事件带来的负面影响及经济损失。从实际出发,通过调研及问题溯源分析,阐述电信业务平台安全方面的几个典型问题,以流程为切入点,结合管理和技术两个维... 电信业务平台作为重要的支撑系统,需确保业务系统及各类信息数据的安全,尽量避免安全事件带来的负面影响及经济损失。从实际出发,通过调研及问题溯源分析,阐述电信业务平台安全方面的几个典型问题,以流程为切入点,结合管理和技术两个维度,探讨研究业务平台安全问题的解决方案。 展开更多

关键词 业务平台安全 流程管理 接入层面安全 终端安全管理

在线阅读 下载PDF 职称材料

业务平台接入通信网络安全防护技术探讨

13

作者 陈捷 《电信科学》 北大核心 2014年第4期146-149,共4页

结合电信运营商通信网络的特点及其互联情况,对业务平台接入信令网安全防护技术进行了积极的探讨,并对业务平台接入安全网关的关键技术进行了阐述,提出了信令安全网关的建设思路。

关键词 业务平台 信令网 业务安全网关 消息过滤服务

在线阅读 下载PDF 职称材料

浅谈且末县人工影响天气业务安全因素

14

作者 贾就宽 《农业技术与装备》 2019年第7期52-53,共2页

人工影响天气是一项系统工程,涉及多个部门,多行业和多种技术。为了且末人工影响天气工作健康顺利开展,必须做好各项安全工作,主要涉及作业人员素质水平、规章制度执行、业务工作、弹药运输及储存、作业前安全公示等方面的安全工作。

关键词 人工影响天气 业务安全 重要性

在线阅读 下载PDF 职称材料

基于短消息的移动安全通信系统 被引量：4

15

作者 舒明磊 谭成翔 俞定国 《计算机应用》 CSCD 北大核心 2010年第4期1053-1055,1058,共4页

针对目前移动公网中短信系统存在的不安全因素,提出了一种安全短消息通信系统。然后基于实时主动防护与管控的安全角度,介绍了系统的功能特性和系统的层次架构,并详细阐述了系统的安全策略。最后对该系统进行了实现。

关键词 短消息服务 安全认证 安全服务 短信网关 安全业务接入

在线阅读 下载PDF 职称材料

网络安全技术发展趋势研究 被引量：1

16

作者 陈剑勇 《电信科学》 北大核心 2007年第2期41-43,共3页

本文首先描述安全技术发展特点,进而论述安全技术未来的发展趋势。安全技术随着网络规模的不断扩大,未来的发展趋势有可能从量变走向质变,引发技术走向新的变革,其中差异化安全业务、安全的通信新协议和网络可溯源性技术将是这场变革的... 本文首先描述安全技术发展特点,进而论述安全技术未来的发展趋势。安全技术随着网络规模的不断扩大,未来的发展趋势有可能从量变走向质变,引发技术走向新的变革,其中差异化安全业务、安全的通信新协议和网络可溯源性技术将是这场变革的重要内容。 展开更多

关键词 网络安全 下一代网络 溯源 安全业务

在线阅读 下载PDF 职称材料

“2019华为网络安全中国行”在京召开

17

《信息网络安全》 CSCD 北大核心 2019年第5期100-100,共1页

4月23日,以“平凡到不凡,没有捷径”为主题的“2019华为网络安全中国行”在京召开,行业领导、学术专家和厂商代表500余名嘉宾参加了本次活动,共同探讨中国网络安全的能力建设与顶层设计。华为将加大对网络安全业务的战略投资,用脚踏实... 4月23日,以“平凡到不凡,没有捷径”为主题的“2019华为网络安全中国行”在京召开,行业领导、学术专家和厂商代表500余名嘉宾参加了本次活动,共同探讨中国网络安全的能力建设与顶层设计。华为将加大对网络安全业务的战略投资,用脚踏实地积累和建设的网络安全能力为客户和社会创造更大价值。智能防御,保护万物互联的数字世界。 展开更多

关键词 网络安全 中国 华为 顶层设计 战略投资 安全业务 安全能力 数字世界

在线阅读 下载PDF 职称材料

华为赛门铁克发布安全与存储产品新品牌

18

《信息网络安全》 2010年第2期69-69,共1页

1月6日，华为赛门铁克在北京发布了安全与存储产品新品牌——Secospace和Oceanspace，并同时向业界推出了“成就业务价值”安全业务理念和“融易存储”存储业务理念。华为赛门铁克希望抓住云计算高速兴起的契机，快速推出一系列融合产... 1月6日，华为赛门铁克在北京发布了安全与存储产品新品牌——Secospace和Oceanspace，并同时向业界推出了“成就业务价值”安全业务理念和“融易存储”存储业务理念。华为赛门铁克希望抓住云计算高速兴起的契机，快速推出一系列融合产品，以构建全球竞争优势。 展开更多

关键词 存储产品 赛门铁克 安全业务 华为 品牌 存储业务 业务价值 竞争优势

在线阅读 下载PDF 职称材料

安全天下 谁与争锋——业界最高性能的华为万兆安全网关

19

《信息网络安全》 2008年第10期67-67,共1页

当今信息世界风起云涌,各种新概念新技术层出不穷,随着“三网合一”,“WEB2.0”,“P2P视频”、“高清宽带”等一系列理念的推出,网络带宽的需求成几何级别增长,面对不断丰富的网络应用,如何保证在大流量下的安全业务防护,成为各安全厂... 当今信息世界风起云涌,各种新概念新技术层出不穷,随着“三网合一”,“WEB2.0”,“P2P视频”、“高清宽带”等一系列理念的推出,网络带宽的需求成几何级别增长,面对不断丰富的网络应用,如何保证在大流量下的安全业务防护,成为各安全厂商的重点攻坚课题。目前,“千兆到桌面、万兆做骨干” 展开更多

关键词 安全网关 华为 性能 WEB2.0 三网合一 网络带宽 网络应用 安全业务

在线阅读 下载PDF 职称材料

国家电监会信息中心举办电力行业网络与信息安全培训班

20

作者 程斌 《信息网络安全》 2010年第11期4-4,共1页

为进一步提高电力行业网络与信息安全从业人员业务水平，加强网络与信息安全队伍建设，积极推进信息安全等级保护工作，国家电监会信息中心于2010年9月15日至17日在山东威海举办了电力行业网络与信息安全业务培训班。国家网络与信息安... 为进一步提高电力行业网络与信息安全从业人员业务水平，加强网络与信息安全队伍建设，积极推进信息安全等级保护工作，国家电监会信息中心于2010年9月15日至17日在山东威海举办了电力行业网络与信息安全业务培训班。国家网络与信息安全信息通报中心副主任赵林同志、山东电监办副专员付海波同志和电监会信息中心主任倪吉祥同志、副主任胡红升同志出席了开班仪式，电监会派出机构和电力企业共220余人参加了培训。 展开更多

关键词 安全培训班 信息中心 电力行业 网络 家电 信息安全等级保护 安全队伍建设 安全业务

在线阅读 下载PDF 职称材料